OpenProcess调用失败，GetLastError返回5

最新推荐文章于 2023-03-26 22:21:46 发布

转载最新推荐文章于 2023-03-26 22:21:46 发布 · 7.6k 阅读

C、C++编程专栏收录该内容

55 篇文章

订阅专栏

本文介绍了一种在非SYSTEM用户尝试使用OpenProcess访问由SYSTEM用户创建的服务程序时遇到权限问题的解决方案。通过启用调试权限（SE_DEBUG_NAME），可以成功获取到目标进程的访问权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

转自https://social.msdn.microsoft.com/Forums/zh-CN/20e3fc99-1d21-43b5-9bc2-03a52a721dc5/openprocess

现象：服务方式程序时，程序的创建者为SYSTEM用户；非SYSTEM用户调用OpenProcess访问该服务程序时，调用失败，GetLastError返回5，可以通过调用如下

EnableDebugPriv() ，用以下函数提权，操作即可成功。

void EnableDebugPriv() 
{ 
	HANDLE hToken;
	LUID sedebugnameValue; 
	TOKEN_PRIVILEGES tkp; 

	if ( ! OpenProcessToken( GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken ) ) 
	{
		cout<<"提权失败。"<<endl;
		return; 
	}

	if ( ! LookupPrivilegeValue( NULL, SE_DEBUG_NAME, &sedebugnameValue ) ) 
	{ 
		CloseHandle( hToken ); 
		cout<<"提权失败。"<<endl;
		return; 
	} 
	tkp.PrivilegeCount = 1; 
	tkp.Privileges[0].Luid = sedebugnameValue; 
	tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED; 
	if ( ! AdjustTokenPrivileges( hToken, FALSE, &tkp, sizeof tkp, NULL, NULL ) ) 
	{
		cout<<"提权失败。"<<endl;
		CloseHandle( hToken );
	}
	else cout<<"提权成功！"<<endl;
}